Análisis de metodologías de ciberseguridad y propuesta de una matriz de riesgos adaptada para pyme Constructora TDW Colombia LTDA. en Bogotá

Abstract

Este trabajo tiene como objetivo analizar y comprender las metodologías de ciberseguridad existentes con el fin de proponer una alternativa que fortalezca la protección de la información y apoye los procesos operativos de la PYME TDW Colombia LTDA., respetando su infraestructura tecnológica actual. Esta empresa, localizada en la ciudad de Bogotá, gestiona datos sensibles que podrían ser de interés para ciberdelincuentes, lo que representa un riesgo significativo para sus operaciones. Dichos ataques podrían afectar negativamente su capacidad para ejecutar proyectos de construcción en técnica liviana, comprometiendo la continuidad del negocio y su estabilidad financiera. Además, la falta de medidas adecuadas de ciberseguridad podría dificultar el cumplimiento de su visión estratégica para el año 2030, lo que hace indispensable la implementación de un enfoque de seguridad digital alineado con sus necesidades y recursos tecnológicos disponibles.

This paper aims to analyze and understand existing cybersecurity methodologies in order to propose an alternative that strengthens information protection and supports the operational processes of the SME TDW Colombia LTDA., while respecting its current technological infrastructure. This company, located in Bogotá, manages sensitive data that could be of interest to cybercriminals, which represents a significant risk to its operations. Such attacks could negatively impact its ability to execute light-tech construction projects, compromising business continuity and financial stability. Furthermore, the lack of adequate cybersecurity measures could hinder the fulfillment of its strategic vision for 2030, making the implementation of a digital security approach aligned with its needs and available technological resources essential.